Staff Software Engineer, Identity & Access Management Platform

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Staff-инженер в команду Identity & Access Management платформы Verkada. Отвечает за архитектуру внутренней системы управления доступами, автоматизацию провижининга и аудита доступов, интеграции с identity-провайдерами.

Задачи

• Владеть технической архитектурой внутренней платформы управления доступами — системы учёта доступов сотрудников, сервисов и non-human сущностей к ресурсам компании
• Проектировать, разрабатывать и эксплуатировать высокодоступную наблюдаемую backend-инфраструктуру для провижининга и ревью доступов с использованием современных backend-языков и cloud-native инструментов
• Расширять и укреплять интеграции с identity-провайдерами (например, Okta): кастомные роли, маппинг entitlement-ов, управление identity-ресурсами через infrastructure-as-code
• Строить автоматизацию, заменяющую ручные процессы ревью и согласования доступов, включая AI-скоринг рисков, детекцию аномалий и self-service провижининг
• Создавать автоматизированные developer-friendly инструменты (в том числе чат-интерфейсы) для запроса, согласования и аудита доступов без ручных операций безопасности
• Обеспечивать соответствие контролей доступа требованиям комплаенса

Требования

• Bachelor of Science in Computer Science или эквивалент
• 5+ лет опыта backend- или security platform-разработки
• Подтверждённый опыт проектирования и построения платформ управления доступами или identity-инфраструктуры с нуля, а не администрирования сторонних инструментов
• Сильное понимание identity-примитивов, принципа least-privilege и протоколов OAuth 2.0, OIDC, SAML или SCIM
• Опыт внедрения role-based, policy-based или attribute-based моделей контроля доступа
• Опыт замены ручных операционных процессов автоматизацией, желательно с использованием AI или LLM-инструментов
• Опыт эксплуатации высокодоступной инфраструктуры в cloud-native окружениях (AWS, Kubernetes, Terraform)
• Отличные навыки письменной и устной коммуникации

Условия

• Медицинская страховка: премии покрываются на 100% для сотрудника минимум по одному плану и на 80% для семейных премий по всем планам
• Медицинское, офтальмологическое и стоматологическое покрытие по всей стране
• HSA с ежегодными взносами работодателя и FSA с налоговыми льготами
• Расширенная поддержка ментального здоровья
• Оплачиваемый отпуск по уходу за ребёнком и льготы по фертильности
• Оплачиваемые праздники, общие расширенные каникулы, гибкий PTO и личное время по болезни
• Стипендия на профессиональное развитие
• Льготы на wellness и фитнес
• Ежедневные здоровые обеды
• Транспортные льготы
• Спонсорство рабочих виз для этой роли

Навыки

• OAuth 2.0
• OIDC
• SAML
• SCIM
• Okta
• AWS
• Kubernetes
• Terraform
• RBAC
• ABAC
• LLM
• Slack